Показано с 1 по 10 из 10.

После вируса... (заявка № 11230)

  1. #1
    Junior Member Репутация
    Регистрация
    10.05.2007
    Сообщений
    11
    Вес репутации
    62

    Thumbs up После вируса...

    Dr. Web нашёл вирус, удалил. Проверил AVZ - тож нашёл какую-то шнягу и удалил. После всего этого безобразия пропало соединение с интернет.
    Сделал в AVZ "автоматическое исправление настроек SPI/LSP", инет после этого стал работать, но камп ведёт себя странно, периодически вываливается в экран смерти и бутается.
    Помогите пожалуйста, времени всё сносить и ставить заново катастрофически нехватает....(((
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\vdo_1cf-59a0.sys','');
     QuarantineFile('C:\Windows\System32\drivers\NDIS.sys','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11230

  4. #3
    Junior Member Репутация
    Регистрация
    10.05.2007
    Сообщений
    11
    Вес репутации
    62
    Файл выслан.
    После выполнения скрипта камп не перебутался - завис(((

    Добавлено через 5 минут
    Кстати возможно только заметил, траффик жрётся - мама не горюй.
    Последний раз редактировалось Eko; 23.07.2007 в 09:10. Причина: Добавлено сообщение

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    vdo_1cf-59a0.sys -Заражен: вирус Packed.Win32.Tibs.w (kaspersky)
    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\vdo_1cf-59a0.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Сделать новые логи.

  6. #5
    Junior Member Репутация
    Регистрация
    10.05.2007
    Сообщений
    11
    Вес репутации
    62

    Dr. Web не рулит!!!

    Спасибо, пациенту полегчало))
    Высылаю логи.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    D:\autorun.inf- а что внутри то? почему то не получили его ;( посмотреть в notepad.
    Кстати, Packed.Win32.Tibs.w вирус почти всем известен включая др-вебу. Проблема др-веба, пока он не может обнаружить его в активном состоянии. В новой версии обещали анти-руткит.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    Цитата Сообщение от drongo Посмотреть сообщение
    Кстати, Packed.Win32.Tibs.w вирус почти всем известен включая др-вебу. Проблема др-веба, пока он не может обнаружить его в активном состоянии. В новой версии обещали анти-руткит.
    Как вариант: скачать бету Cureit! - ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe - и провести полную проверку, загрузившись в безопасном режиме.

  9. #8
    Junior Member Репутация
    Регистрация
    10.05.2007
    Сообщений
    11
    Вес репутации
    62
    Цитата Сообщение от drongo Посмотреть сообщение
    D:\autorun.inf- а что внутри то? почему то не получили его ;( посмотреть в notepad.
    Там консоль восстановления нубука hp)))

    Большое спасибо за помощь, работает вроде всё нормально, единственный глюк - значки в левом углу панели задачи периодически стали сваливаться в одну кучу...

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    Передлагаю кликнуть правой кнопкой по нижней панельке,снять галку "закрепить панель задач", выбрать панель инструментов ---> снять все галки и поставить только быстрый запуск и языковую панель.Поставить галку на "закрепить панель задач".

    Отключить нетмитинг и справку удалённого стола- просто лишние дырки , да и память ещё кушают


    Чтобы уменьшить шанс заражения, советуем на будущее :
    1) Работать за компьютером с правами ограниченного пользователя.
    2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
    3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
    Мы будем Вам очень благодарны!

    Удачи!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\vdo_1cf-59a0.sys - Packed.Win32.Tibs.w (DrWEB: BackDoor.Groan)


  • Уважаемый(ая) Eko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 18.05.2012, 18:38
    2. После вируса...
      От Robin-333 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.12.2011, 11:01
    3. после вируса
      От dimakit в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.01.2010, 18:48
    4. После СМС вируса
      От h47e в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.01.2010, 21:05
    5. Восстановление после вируса
      От mishanet в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 09.06.2009, 13:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00524 seconds with 20 queries